Le chiavi SMTP ti consentono di connettere in modo sicuro il tuo sito web, la tua applicazione o un altro strumento al relay SMTP di Brevo, in modo da poter inviare email transazionali direttamente dai tuoi sistemi. 

Buono a sapersi

• Solo il proprietario dell'account o gli utenti con l'autorizzazione SMTP possono accedere alla pagina SMTP & API, creare una nuova chiave SMTP o eliminare una chiave SMTP esistente. Per ulteriori informazioni sulle autorizzazioni utente e sui livelli di autorizzazione, consulta il nostro articolo dedicato Aggiungi utenti e assegna autorizzazioni in Brevo.
• Ogni volta che viene creata o eliminata una chiave SMTP dall'account, il proprietario dell'account riceverà una notifica via email, contenente dettagli come l'indirizzo IP e la posizione.

Cos'è una chiave SMTP?

Per inviare email transazionali dal tuo sito web o dalla tua applicazione, devi configurare le impostazioni SMTP affinché rimandino a Brevo SMTP utilizzando le credenziali seguenti:

• Login SMTP: un indirizzo email univoco che funge da nome utente.
• Chiave SMTP: una chiave segreta che funge da password.

Dove posso trovare le mie chiavi SMTP?

Per proteggere le tue chiavi SMTP, le nuove chiavi SMTP create non sono completamente visibili nel tuo account Brevo. Nella pagina SMTP & API (SMTP e API), vengono visualizzate solo le ultime cifre di ciascuna chiave per consentirti di identificare, se necessario.

Per questo motivo, ti consigliamo vivamente di conservare la tua chiave SMTP in un luogo sicuro subito dopo averla creata. In caso di smarrimento della chiave, dovrai generarne una nuova, conservarla in modo sicuro e sostituire la chiave precedente nella configurazione.

Creazione di una nuova chiave SMTP

Per creare una nuova chiave SMTP nel tuo account Brevo:

1. Clicca sul menu a tendina dell'account e seleziona Settings (Impostazioni) > SMTP e API.
2. Nella scheda SMTP, clicca su Generate a new SMTP key (Genera una nuova chiave SMTP).
3. Inserisci il codice di verifica a 6 cifre inviato all’email del tuo account, quindi clicca su Verify (Verifica).
   💡 Buono a sapersi

   Se non ricevi il codice, puoi richiederne l'invio via email o SMS dopo 1 minuto.
4. Inserisci un nome per la tua chiave SMTP. Includi il nome dell’integrazione nel nome della chiave per identificarla facilmente.
5. Seleziona la variante di chiave SMTP che desideri generare:
   • [Consigliato] Standard: chiave SMTP sicura predefinita, lunga 64 caratteri.
   • Short (Breve): chiave più corta, lunga 15 caratteri.
     ❗️ Importante

     La variante della chiave SMTP breve è consigliata solo se il client SMTP non supporta password lunghe. Nota che alcuni client SMTP potrebbero troncare silenziosamente il campo della password e non riuscire ad autenticarsi senza un messaggio di errore chiaro. Se riscontri un errore di autenticazione che non riesci a spiegare altrimenti, prova a generare invece una chiave breve.
6. Imposta una data di scadenza da 7 giorni a 1 anno o scegli nessuna scadenza per la chiave SMTP.
   ❗️ Importante

   Scegliere No expiration (Senza scadenza) significa solo che la chiave non ha una data di scadenza fissa. Ciò non esonera la chiave dalla separata policy di inattività di Brevo:

   • Data di scadenza raggiunta: riceverai un'email di promemoria 3 giorni prima e il giorno in cui la chiave scade.
   • 90 giorni di inattività: anche senza una data di scadenza impostata, la chiave viene disattivata se non ha inviato un’email con successo in 90 giorni. Riceverai un promemoria via email 7 giorni prima e il giorno in cui ciò avverrà.
7. Clicca su Generate (Genera). Viene visualizzata la chiave SMTP completa.
   
8. Copia la chiave completa e salvala in una posizione sicura, ad esempio un'app di gestione delle password o un sistema di archiviazione interno.
   
   💡 Buono a sapersi

   La chiave completa viene visualizzata solo una volta. Assicurati di creare una copia sicura. Questa chiave è riservata e non deve mai essere condivisa o pubblicata online.
9. Clicca su OK.
   

Hai creato correttamente una nuova chiave SMTP.

Disattiva una chiave SMTP

Se desideri interrompere temporaneamente l'utilizzo di una chiave SMTP, puoi disattivarla:

1. Clicca sul menu a tendina dell'account e seleziona Settings (Impostazioni) > SMTP e API.
2. Nella scheda SMTP , seleziona la chiave SMTP che desideri disattivare.
3. Clicca su Deactivate SMTP key (Disattiva chiave SMTP).
   
4. Clicca su Deactivate (Disattiva) per confermare.

La tua chiave SMTP è ora disattivata.

Riattiva una chiave SMTP

Per riattivare una chiave SMTP precedentemente disattivata:

1. Clicca sul menu a tendina dell'account e seleziona Settings (Impostazioni) > SMTP e API.
2. Nella scheda SMTP , seleziona la chiave SMTP che desideri riattivare.
3. Clicca su Activate SMTP key (Attiva chiave SMTP).
   
4. Clicca su Activate (Attiva) per confermare.

La tua chiave SMTP è di nuovo attiva.

Eliminazione di una chiave SMTP

Se il tuo account è stato compromesso o se non utilizzi più un'integrazione specifica, puoi eliminare la chiave SMTP corrispondente:

1. Clicca sul menu a tendina dell'account e seleziona Settings (Impostazioni) > SMTP e API.
2. Nella scheda SMTP , seleziona il tasto SMTP che desideri eliminare.
3. Clicca su Delete SMTP key (Elimina chiave SMTP).
   
4. Clicca su Delete (Elimina) per confermare.

Hai eliminato correttamente la tua chiave SMTP.

Migliori pratiche per la gestione delle chiavi SMTP

Tratta le tue chiavi SMTP con lo stesso livello di sicurezza di una password. Ecco alcune migliori pratiche da seguire:

• Utilizza una chiave SMTP diversa per ogni integrazione. Includi il nome dell’integrazione nel nome della chiave per identificarla facilmente. In questo modo è più facile revocare una singola chiave se viene compromessa.
• Conserva le tue chiavi in modo sicuro, non in documenti, email o note adesive.
• Non mostrare mai pubblicamente la tua chiave SMTP. Nascondila o ritagliala da screenshot e video.
• Evita di condividere le chiavi via email, nel caso in cui la tua casella di posta venga compromessa.
• Elimina regolarmente le chiavi inutilizzate per ridurre al minimo i rischi di sicurezza.
• Mantieni in uso le tue chiavi attive inviando almeno un’email tramite la chiave ogni 90 giorni, anche se non è impostata alcuna data di scadenza, per evitare una disattivazione imprevista. 
• Blocco dell'indirizzo IP attivato in modo che le chiamate SMTP e API da indirizzi IP non riconosciuti vengano bloccate fino a quando non li autorizzi. Per ulteriori informazioni, consulta il nostro articolo dedicato Autorizzazione e blocco degli indirizzi IP per la sicurezza di API e SMTP.

Risolvi i problemi relativi alle tue chiavi SMTP

Se riscontri problemi con le tue chiavi SMTP, consulta i seguenti suggerimenti per la risoluzione dei problemi prima di contattare il nostro team di assistenza.

La mia chiave SMTP mostra "Expires: never" (Scaduta: mai) ma ho ricevuto un avviso di inattività

Non hai selezionato alcuna data di scadenza al momento della creazione della tua chiave SMTP, ma hai comunque ricevuto un'email che ti avvisa che la chiave verrà disattivata per inattività.

Cause e soluzioni comuni

Verifica della correzione

Invia un'email di prova utilizzando la chiave, quindi verifica sulla pagina SMTP & API che il suo stato risulti attivo.

Se il problema persiste, contatta il nostro team di assistenza e includi le ultime cifre della chiave e il messaggio di avviso esatto che hai ricevuto.

Ho ricevuto un'email di sicurezza con il messaggio "Verify a new IP" (Verifica un nuovo IP)

Hai ricevuto un'email da Brevo che ti chiede di confermare o rifiutare una chiamata API o SMTP effettuata da un indirizzo IP non riconosciuto, e non sei sicuro che sia legittima o di cosa fare.

Cause e soluzioni comuni

Verifica della correzione

Vai alla pagina Authorized IPs (IP Autorizzati) e conferma che l'indirizzo IP mostri lo stato previsto (autorizzato o rimosso).

Se continui a ricevere avvisi per indirizzi IP che non riconosci dopo aver cambiato la tua chiave SMTP, contatta il nostro team di assistenza.

⏭️ E adesso?

• Autorizzazione e blocco degli indirizzi IP per la sicurezza di API e SMTP
• Il mio account è stato compromesso, cosa devo fare?
• Creazione o eliminazione di una chiave API

🤔 Domande?

In caso di domande, non esitare a contattare il team dell’assistenza creando un ticket dal tuo account. Se ancora non hai un account, puoi contattarci qui.

Se stai cercando aiuto per un progetto che prevede l'utilizzo di Brevo, possiamo metterti in contatto con l'agenzia partner di Brevo giusta per te.